تأمين DNS: لماذا وكيف
قبل كل زيارة لموقع ما، يستعلم جهازك من دليل يُسمّى DNS. واختيار محلّل يُصفّي النطاقات الخطرة ويُشفّر الاستعلامات هو من أبسط وسائل الحماية التي يمكن تطبيقها.
فريق التحرير في Kayzen Security4 دقيقة قراءة
DNS في جملتين
عندما تكتب اسم موقع، يطلب حاسوبك من خادم يُسمّى محلّل DNS عنوان IP المقابل. وغالبًا ما يكون هذا المحلّل افتراضيًا هو محلّل مزوّد خدمة الإنترنت، وتمرّ التبادلات دون تشفير.
ولأن هذه الخطوة تسبق كل اتصال، فهي نقطة تحكّم مثالية: فالمحلّل الذي يعرف نطاقات التصيّد أو البرمجيات الخبيثة يستطيع منع الاتصال قبل حدوثه.
ما تحجبه تصفية DNS، وما لا تحجبه
يقارن المحلّل المُصفّي كل نطاق مطلوب بقوائم تهديدات تُحدَّث باستمرار. فإذا كان النطاق معروفًا بأنه خطر، يعيد ردّ حجب أو صفحة توضيحية.
- يحجب: نطاقات التصيّد المُدرجة مسبقًا، وخوادم التحكّم المعروفة للبرمجيات الخبيثة، والفئات التي تختارها (المحتوى المخصّص للبالغين في المنزل مثلًا).
- لا يحجب: موقعًا مفخّخًا أُنشئ للتوّ ولم يُدرج بعد في القوائم، أو ملفًا ضارًا وصل عبر مفتاح USB، أو احتيالًا عبر الهاتف.
- يمكن الالتفاف عليه: يستطيع مستخدم متمرّس تغيير المحلّل، إلا إذا كان الجهاز مُدارًا والإعداد مقفلًا.
تشفير الاستعلامات: DoH وDoT
يُشفّر معياران عامّان التبادلات مع المحلّل: DNS over HTTPS (RFC 8484) وDNS over TLS (RFC 7858). وعلى شبكة Wi-Fi عامة، يمنعان طرفًا ثالثًا من رؤية المواقع المطلوبة أو تزوير الردود.
تستطيع الأنظمة الحديثة (Windows 11 وmacOS وiOS وAndroid) والمتصفحات الرئيسية استخدام محلّل مُشفَّر. تنبيه: المتصفح المضبوط على محلّله الخاص يتجاهل التصفية المُهيّأة على النظام.
إعداد DNS واقٍ: الخطوات
- المنزل: اضبط محلّلًا مُصفّيًا في جهاز التوجيه المنزلي إن كان يسمح بذلك، أو على كل جهاز (إعداد «DNS خاص» على Android، وملف تهيئة على iPhone وMac).
- الشركة الصغيرة: فضّل حلًا مُدارًا مركزيًا يطبّق السياسة نفسها على جميع الأجهزة، بما في ذلك خارج المكتب، ويُبلّغ عن محاولات الالتفاف.
- تحقّق من النتيجة: يجب أن يُحجب نطاق اختبار يوفّره محلّلك، وأن تعمل المواقع المعتادة بشكل طبيعي.
- وثّق اختيارك (أي محلّل، وأي فئات محجوبة): في الشركة، أبلغ الموظفين، لأن التصفية تندرج ضمن ميثاق استخدام المعلوماتية.
مسائل الخصوصية
يرى المحلّل قائمة النطاقات التي تمّت زيارتها. اختر خدمة تنشر سياسة الاحتفاظ بالسجلات وموقعها الجغرافي ومقاوليها من الباطن. وفي الشركة، يجب أن تحترم التصفية وسجلاتها قانون العمل واللائحة العامة لحماية البيانات (GDPR): إبلاغ الموظفين مسبقًا، ومدة احتفاظ محدودة، ووصول مقيّد.
المصادر الرسمية
- ANSSI (علامة تبويب جديدة) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- IETF (علامة تبويب جديدة) — RFC 8484 — DNS Queries over HTTPS (DoH)
- IETF (علامة تبويب جديدة) — RFC 7858 — DNS over Transport Layer Security (DoT)
- CNIL (علامة تبويب جديدة) — Commission nationale de l'informatique et des libertés
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.